HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 05.08.2013, 12:40
Serj12342
Guest
Сообщений: n/a
Провел на форуме:
2842

Репутация: 0
По умолчанию

Добрый день, уважаемые форумчане! Нашел сайт с инъекцией, раскрутил через sqlmap. На выходе имею +--------+--------------+----------+

| usr_id | usr_wrd | usr_name|

+--------+--------------+----------+

| 1 | onsyte10 | matrix10 |

| 2 | rickrack5917 | tyhyll |

+--------+--------------+----------+

сайт крутится на wordpress. В чем моя проблема, я не могу зайти в админку. Выходит ошибка, что неверное имя пользователя. Либо я не в ту админку стучусь, либо я не понимаю как попасть в БД. Прошу ткнуть носом в мою ошибку, или навести на мысль линком. Спасибо!
 
Ответить с цитированием

  #2  
Старый 05.08.2013, 12:48
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию

Явно пассы и логины не от вп т.к. она их хранит в виде хеша.

Как таблица называется из которой ты это выбрал?
 
Ответить с цитированием

  #3  
Старый 05.08.2013, 12:54
Serj12342
Guest
Сообщений: n/a
Провел на форуме:
2842

Репутация: 0
По умолчанию

Цитата:
Сообщение от fl00der  
fl00der said:
Явно пассы и логины не от вп т.к. она их хранит в виде хеша.
Как таблица называется из которой ты это выбрал?
Database: SnowdoniaS2

Table: defnyddiwr

[2 entries]

Да, судя по всему это не та таблица.
 
Ответить с цитированием

  #4  
Старый 05.08.2013, 19:29
kcash
Познающий
Регистрация: 06.04.2009
Сообщений: 30
Провел на форуме:
60216

Репутация: 0
По умолчанию

это явно реквизиты в другое место
 
Ответить с цитированием

  #5  
Старый 05.08.2013, 20:05
VK_unreg
Guest
Сообщений: n/a
Провел на форуме:
4553

Репутация: 0
По умолчанию

ищи в wp_users логин и пробуй его с тем паролем, есть маленький шанс что он совпадёт ну или выдергивай пароль и пробуй сбрутить хеш
 
Ответить с цитированием

  #6  
Старый 07.08.2013, 18:24
Serj12342
Guest
Сообщений: n/a
Провел на форуме:
2842

Репутация: 0
По умолчанию

Цитата:
Сообщение от VK_unreg  
VK_unreg said:
ищи в wp_users логин и пробуй его с тем паролем, есть маленький шанс что он совпадёт ну или выдергивай пароль и пробуй сбрутить хеш
прошу извинения за долгий ответ, большое спасибо, пробую
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ